基于程序行為靜態(tài)分析的入侵檢測系統(tǒng)研究與設(shè)計(jì).pdf

1、在現(xiàn)代社會中，隨著計(jì)算機(jī)和網(wǎng)絡(luò)的普及度越來越高，計(jì)算機(jī)用戶所面臨的威脅越來越多。為保護(hù)用戶的利益不受損害，保護(hù)計(jì)算機(jī)主機(jī)安全尤其是操作系統(tǒng)安全已經(jīng)成為一個(gè)關(guān)注焦點(diǎn)。第三方入侵檢測是一種公認(rèn)的并被廣泛使用的計(jì)算機(jī)操作系統(tǒng)保護(hù)措施。對入侵檢測系統(tǒng)進(jìn)行研究，對于提高計(jì)算機(jī)的安全性、減少入侵的成功概率、保障用戶的個(gè)人利益、甚至整個(gè)網(wǎng)絡(luò)的安全情況都具有重要意義。
　　 本文首先介紹了操作系統(tǒng)安全相關(guān)的基礎(chǔ)知識，然后介紹了入侵檢測系統(tǒng)的基本

2、概念，并進(jìn)一步闡述了程序行為分析技術(shù)在入侵檢測中的應(yīng)用及相關(guān)的研究現(xiàn)狀。
　　 接下來，在程序行為分析領(lǐng)域前沿研究的基礎(chǔ)上，本文設(shè)計(jì)了一種對程序行為進(jìn)行靜態(tài)分析建模的方法。該方法通過程序的系統(tǒng)調(diào)用來描述程序行為，不僅適用于Windows操作系統(tǒng)的系統(tǒng)環(huán)境，而且彌補(bǔ)了現(xiàn)有的基于系統(tǒng)調(diào)用的程序行為分析方法的特定缺陷。
　　 之后，本文對基于上述程序行為分析方法的入侵檢測系統(tǒng)進(jìn)行了詳細(xì)設(shè)計(jì)。根據(jù)系統(tǒng)的預(yù)期功能對其基本結(jié)構(gòu)組成進(jìn)

3、行了劃分。并針對各個(gè)組成結(jié)構(gòu)進(jìn)行功能細(xì)化。在設(shè)計(jì)中，不僅利用現(xiàn)有工具降低了系統(tǒng)的復(fù)雜性，也通過對Windows操作系統(tǒng)的多種內(nèi)部（包括未文檔化的）機(jī)制進(jìn)行深入的研究和探索，保證了系統(tǒng)功能的可實(shí)現(xiàn)性。
　　 在系統(tǒng)設(shè)計(jì)的基礎(chǔ)上，本文還進(jìn)一步介紹了系統(tǒng)的實(shí)現(xiàn)流程，對每個(gè)子系統(tǒng)和模塊實(shí)現(xiàn)過程中的重要步驟和細(xì)節(jié)問題進(jìn)行了詳細(xì)的闡述。并通過實(shí)驗(yàn)對系統(tǒng)進(jìn)行了基本驗(yàn)證。最后對系統(tǒng)進(jìn)行了總結(jié)分析，提出了不足和改進(jìn)建議。
　　 基于對入侵